
法国数百家超市遭遇前所未有的网络攻击:黑客入侵了丹麦工程巨头丹佛斯(Danfoss)提供的冷链管理软件,将大量超市的冰箱与冷冻柜温度强行拉升至50°C(约120°F),导致价值数百万欧元的生鲜与冷冻食品全面变质。
本次攻击波及范围广泛。合作社U(Coopérative U)逾100家门店中招,其首席执行官称此次攻击”极为严重且史无前例”;互联超市(Intermarché)及旗下Netto品牌共180家门店受影响,另有100家门店紧急断网以阻止蔓延;家乐福(Carrefour)旗下6000家门店中有80家冷柜被黑,Monoprix约5%门店受波及,全国受影响门店合计约400家。阿尔萨斯地区仅两家超市的直接损失即达27万欧元,全国损失总额料以百万欧元计。
攻击手法清晰揭示了工业物联网(IIoT)的固有风险。该冷链软件允许零售商远程管理冷柜温度,黑客利用这一远程控制能力,命令设备在夜间持续升温并维持高温状态——这与正常短暂除霜程序截然不同。丹佛斯事后承认,受攻击的均为旧款设备,其安全软件已无法升级修补已知漏洞,并表示此前”早已建议”客户更新至受支持版本。
部分门店在损失食品之外还发生了小型火灾。法国检察机关已就此案启动专项网络犯罪调查,巴黎检察院将其定性为”影响法国多家主要食品零售连锁冰箱的大规模网络攻击”。欧盟食品专员克里斯托夫·汉森在X平台上谴责这一行径,并发出警示:”食品安全需要在各个层面获得更多重视,因为食品武器化已经成为现实。”
这起事件的深层警示意义远超一次商业损失事件。随着超市、医院、交通等民生基础设施日益依赖联网控制系统,老旧设备无法获得安全补丁的问题正成为系统性漏洞。对供应链安全与关键基础设施保护的投资不足,正在将”食品武器化”从理论风险变为现实威胁。